Verzeichnis löschen möglich, trotz "Lesen + Ausführen"-Rechte

# Setze das Root-Verzeichnis
$rootDir = "S:\"  

# Alle Verzeichnisse in der 3. Ebene
$thirdLevelDirs = Get-ChildItem -Path $rootDir -Recurse -Directory | Where-Object { $_.FullName.Split('\').Count -eq 4 }  

# Gehe durch jedes Verzeichnis und setze die Berechtigungen
foreach ($dir in $thirdLevelDirs) {
    $acl = Get-Acl $dir.FullName
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("domäne\G2", "Modify", "ContainerInherit, ObjectInherit", "None", "Allow")  
    
    # Entferne bestehende "Ändern"-Berechtigungen für das Verzeichnis selbst für die Gruppe 
    $acl.Access | Where-Object { $_.IdentityReference -eq "domäne\G2" -and $_.FileSystemRights -eq "Modify" -and $_.InheritanceFlags -eq "None" } | ForEach-Object { $acl.RemoveAccessRule($_) }  
    
    # Füge neue "Ändern"-Berechtigungen nur für Unterordner und Dateien hinzu 
    $acl.AddAccessRule($accessRule)
    Set-Acl $dir.FullName $acl
}

Write-Host "Berechtigungen wurden erfolgreich aktualisiert."  

$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("domäne\G2", "Modify", "ContainerInherit, ObjectInherit", "InheritOnly", "Allow")     

# Setze das Root-Verzeichnis
$rootDir = "S:\Root"  

# Alle Verzeichnisse in der 3. Ebene, die mit einer Zahl zwischen 1 und 7 beginnen
  $thirdLevelDirs = Get-ChildItem -Directory -Path "$rootDir\*\*\*" | Where-Object { $_.Name -match '^[1-7]' }   

# Gehe durch jedes Verzeichnis und setze die Berechtigungen
foreach ($dir in $thirdLevelDirs) {
    $acl = Get-Acl $dir.FullName
    
    # Deaktiviere die Vererbung und übernehme die bestehenden Berechtigungen
    $acl.SetAccessRuleProtection($true, $true)
    Set-Acl $dir.FullName $acl
    
    # Entferne bestehende "Ändern"-Berechtigungen für das Verzeichnis selbst für die Gruppe 
    $acl = Get-Acl $dir.FullName
    $acl.Access | Where-Object { $_.IdentityReference -eq "domäne\G2" -and !$_.IsInherited} | ForEach-Object { $acl.RemoveAccessRule($_) }  

    # Füge neue "Ändern"-Berechtigungen nur für Unterordner und Dateien hinzu 
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule("domäne\G2", "Modify", "ContainerInherit, ObjectInherit", "InheritOnly", "Allow")  
    $acl.AddAccessRule($accessRule)
    
    Set-Acl $dir.FullName $acl
}

Write-Host "Berechtigungen wurden erfolgreich aktualisiert."  

S:\Root\3 Organe + Gremien\1 Vorstand\Korrespondenz NT-AUTORITŽT\Authentifizierte Benutzer:(OI)(CI)(RX)
                                                    NT-AUTORITŽT\SYSTEM:(OI)(CI)(M)
                                                    VORDEFINIERT\Administratoren:(OI)(CI)(F)
                                                    domäne\G2:(OI)(CI)(M)

1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.

Get-ChildItem : Es wurde kein Parameter gefunden, der dem Parameternamen "Directory" entspricht.  
In X:\ADMIN\TEST_Ändern-Rechte nur für Unterordner und Dateien setzen_Ebene 3.ps1:5 Zeichen:33
+ $thirdLevelDirs = Get-ChildItem -Directory -Path "$rootDir\*\*\[1-7]* ...  
+                                 ~~~~~~~~~~
    + CategoryInfo          : InvalidArgument: (:) [Get-ChildItem], ParameterBindingException
    + FullyQualifiedErrorId : NamedParameterNotFound,Microsoft.PowerShell.Commands.GetChildItemCommand

Name                           Value
----                           -----
PSVersion                      5.1.19041.5965
PSEdition                      Desktop
PSCompatibleVersions           {1.0, 2.0, 3.0, 4.0...}
BuildVersion                   10.0.19041.5965
CLRVersion                     4.0.30319.42000
WSManStackVersion              3.0
PSRemotingProtocolVersion      2.3
SerializationVersion           1.1.0.1